Privacyverklaring

De verwerkingsverantwoordelijke voor de persoonsgegevens die via The Pip Vault worden verwerkt, is:

• [BEDRIJFSNAAM]
• [STRAAT EN NUMMER], [POSTCODE] [GEMEENTE], België
• Ondernemingsnummer: [ONDERNEMINGSNUMMER]
• Btw-nummer: [BTW-NUMMER]
• E-mail: [CONTACT-E-MAIL]

In deze verklaring verwijzen “wij” en “ons” naar deze onderneming.

We verwerken alleen de gegevens die nodig zijn om het dagboek te laten werken:

• Accountgegevens: je naam, e-mailadres en wachtwoord. Je wachtwoord wordt door onze authenticatiedienst niet in leesbare vorm bewaard. Log je in met Google, dan ontvangen we van Google je naam, e-mailadres en eventueel je profielfoto.
• Profiel en instellingen: zoals je basisvaluta, startkapitaal, strategieën en handelssessies.
• Handelsgegevens die je zelf invoert: trades, handelsaccounts, notities, de emoties en strategieën die je tagt, en links naar grafieken.
• Technische gegevens: zoals je IP-adres, browsertype en tijdstippen van aanvragen, die onze hosting- en databasediensten verwerken om de dienst te leveren en te beveiligen.
• Communicatie: berichten die je ons stuurt, bijvoorbeeld via e-mail.

We vragen nooit om inloggegevens van je broker of handelsplatform, en we hebben geen toegang tot je handelsrekeningen.

We verwerken je gegevens voor de volgende doeleinden, telkens op de vermelde rechtsgrond uit de AVG:

• Je account aanmaken en de dienst leveren, zoals je trades opslaan en je analyses tonen. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).
• Je informeren over je account, bijvoorbeeld e-mails om je adres te bevestigen of je wachtwoord te herstellen. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).
• De dienst beveiligen en misbruik voorkomen, bijvoorbeeld met een controle bij registratie en technische logs. Rechtsgrond: ons gerechtvaardigd belang bij een veilige dienst (art. 6.1.f AVG).
• Wettelijke verplichtingen nakomen, zoals boekhoudkundige verplichtingen zodra er betaalde abonnementen zijn. Rechtsgrond: wettelijke verplichting (art. 6.1.c AVG).
• Nieuwsbrieven of marketing, alleen als je daar uitdrukkelijk voor kiest. Rechtsgrond: toestemming (art. 6.1.a AVG), die je altijd kan intrekken. [SCHRAPPEN INDIEN NIET VAN TOEPASSING]

We verkopen je gegevens niet en gebruiken je handelsgegevens niet voor advertenties.

• Account-, profiel- en handelsgegevens: zolang je account bestaat. Verwijder je je account via je instellingen, dan wissen we deze gegevens. Kopieën in back-ups verdwijnen binnen [TERMIJN, bv. 30 dagen].
• Technische logs: maximaal [TERMIJN, bv. 90 dagen], tenzij langer nodig om een beveiligingsincident te onderzoeken.
• Facturatiegegevens (zodra van toepassing): zolang de wet ons verplicht, momenteel [WETTELIJKE TERMIJN, na te gaan].
• Supportberichten: tot [TERMIJN, bv. 2 jaar] na het laatste contact.

We werken met een beperkt aantal dienstverleners (verwerkers) die gegevens uitsluitend in onze opdracht verwerken, op basis van een verwerkersovereenkomst:

• Supabase: database en authenticatie. Gegevens worden opgeslagen in de regio [REGIO].
• Vercel: hosting van de website en applicatie.
• [E-MAILDIENST]: verzending van e-mails over je account.

Kies je ervoor om in te loggen met Google, dan verwerkt Google daarbij ook gegevens als zelfstandige verantwoordelijke, volgens het privacybeleid van Google.

We delen gegevens verder alleen als de wet ons daartoe verplicht, bijvoorbeeld op bevel van een bevoegde autoriteit.

Sommige van onze dienstverleners zijn gevestigd buiten de EER of hebben daar toegang tot gegevens. In dat geval zorgen we voor passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen. [PER VERWERKER NA TE GAAN EN AAN TE VULLEN]

We nemen technische en organisatorische maatregelen om je gegevens te beschermen. Verbindingen zijn versleuteld, en elke databasequery is beperkt tot je eigen account (row-level security), zodat andere gebruikers je gegevens niet kunnen opvragen. Geen enkel systeem is volledig onkwetsbaar. Merken we een datalek dat een risico voor je inhoudt, dan brengen we je en de toezichthouder op de hoogte zoals de wet vereist.

Je hebt het recht om:

• je gegevens in te zien en een kopie te krijgen;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten wissen (je kan je account ook zelf verwijderen via je instellingen);
• de verwerking te laten beperken;
• je gegevens in een gestructureerde, gangbare vorm te ontvangen (overdraagbaarheid);
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
• een gegeven toestemming op elk moment in te trekken.

Stuur je verzoek naar [CONTACT-E-MAIL]. We antwoorden binnen een maand. Mogelijk vragen we je om je identiteit te bevestigen.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be. We horen het wel graag eerst van jou, zodat we het samen kunnen proberen op te lossen.

The Pip Vault is bedoeld voor personen van [MINIMUMLEEFTIJD, bv. 18] jaar en ouder. We verwerken niet bewust gegevens van jongere personen.

We gebruiken alleen cookies en lokale opslag die nodig zijn om de dienst te laten werken. Meer daarover lees je in ons cookiebeleid.

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de dienst verandert. De datum bovenaan toont wanneer ze het laatst werd bijgewerkt. Bij belangrijke wijzigingen laten we het je vooraf weten.

Vragen over je privacy? Mail naar [CONTACT-E-MAIL] of schrijf naar [BEDRIJFSNAAM], [STRAAT EN NUMMER], [POSTCODE] [GEMEENTE], België.